Новости информационной безопасности

Согласно статистическим данным хостинговой компании Firehost, количество XSS-атак на сайты в течение последнего квартала 2012 года взлетело на 160% от того же периода 2011 года. По данным компании, из 64 млн обнаруженных и заблокированных атак, около 2,6 млн относились к атакам типа межсайтового скриптинга. Кварталом ранее было обнаружено чуть более миллиона XSS-атак.

Полученный компанией «Инфосистемы Джет» партнерский статус подтверждает наличие глубокой экспертизы в области проектирования, развертывания и поддержки систем анализа и управления безопасностью приложений на базе продуктов HP Fortify (HP Fortify on Demand, HP Fortify Static Code Analyse и HP Real Time Analiser). Эти инструменты обеспечивают системный подход к устранению и предотвращению уязвимостей на уровне программного кода ПО, учитывают значительное число требований безопасности и выявляют около 500 типов уязвимостей.

Пентагон одобрил программу, по которой в ближайшие несколько лет штат, защищающий компьютерные системы ведомства, будет увеличен в пять раз. По словам американских чиновников, модернизация призвана «поддержать защитные способности страны и проводить наступательные операции на компьютеры хакеров, атакующих из-за границы».

Несколько дней назад исследователи в очередной раз описали способы эксплуатации уязвимостей JetDirect — технологии, которая обеспечивает подключение сетевых принтеров к локальной сети, обычно по порту TCP 9100.